SCS評価制度とは？

「サプライチェーン強化に向けたセキュリティ対策評価制度」（通称：SCS評価制度）とは？

SCS評価制度に関する制度構築方針とは、経済産業省と内閣官房が主導し、日本全体のサイバーレジリエンス向上を目的に策定を進めている新しい評価の枠組みです。

近年、特定の企業を直接狙うのではなく、セキュリティ対策が手薄なサプライヤー（取引先）を足掛かりに本丸を攻める「サプライチェーン攻撃」が深刻な社会課題となっています。これに対し、本方針は「どの程度の対策を行えば安全と言えるのか」という共通の評価基準を定め、企業のセキュリティ対策状況を「星（★）」の数で可視化することを目指しています。

SCS評価レベル （★の考え方）

SCS評価制度は段階的なレベル構成となっており、企業は自社の役割や取引要件に応じて目標レベルを設定できます。

★1　★2（既存制度）

• IPAが運用する「SECURITY ACTION（セキュリティ対策自己宣言）」を位置付け
• 自己宣言型で、基礎的な対策の実施を促進

★3（三つ星）

• すべてのサプライチェーン企業が最低限実装すべき対策レベル
• 自己評価を基本としつつ、セキュリティ専門家による確認を伴う
• 基礎的な管理・防御・検知・対応・復旧の体制整備が求められます

★4（四つ星）

• ★3よりも広範かつ高度な対策を求めるレベル
• 第三者評価機関による評価が前提
• 重要な取引やサプライチェーン上で影響度の高い企業が想定対象

★5（五つ星）

• 最高水準の対策レベルとして検討中
• 重要インフラ事業者等が到達点として目指すレベル

SCS 制度のサマリ

SCS評価制度の目的

SCS評価制度　運用開始までのスケジュール

最新の2026年3月版の方針では、評価基準の具体化が進むとともに、運用開始スケジュールが「2026年度末（2027年3月頃）」へと調整されるなど、社会実装に向けた最終段階の検討状況が示されています。

まとめ

SCS評価制度は、企業単体ではなくサプライチェーン全体で安全性を高めるための共通基盤です。将来的な取引要件への影響も見据え、早期に制度の考え方を理解し、段階的な準備を進めることが、リスク低減と信頼性向上につながります。